Document toolboxDocument toolbox

Práva administrátorů

Owned by Pavel Novák
Last updated: Mar 05, 2024
2 min read

Administrátoři aplikace mohou mít přidělena různá práva. Lze tak snadno založit administrátora, který bude mít na starost pouze práci se zásilkami (řešit karanténu apod.), ale nebude moci změnit nastavení. Nebo naopak administrátora starajícího se pouze o nastavení a nemajícího přístup k zásilkám a jejich obsahu.

Jednotlivá práva, která lze administrátorům přidělit nebo odebrat jsou následující:

Správa administrátorů

Administrátor s tímto právem může zakládat nové administrátory, upravovat stávající, včetně jejich práv a nebo stávající mazat. Má tedy právo provádět všechny akce v:

Jelikož však díky tomu může upravovat všechna práva všech administrátorů, včetně sebe, je toto právo nadřazeno všem ostatním a fakticky tak znamená nejvyšší oprávnění. Od verze 2.1 je toto i graficky jasně znázorněno a přidělení tohoto práva znamená automaticky přidělení všech ostatních práv.

Správa uživatelů

Toto právo umožňuje administrátorovi spravovat uživatele aplikace. Tedy zakládat nové lokální uživatele, upravovat stávající, měnit jim hesla, nebo je mazat. Rovněž může spravovat API tokeny, neboť tyto jsou vždy vázány na konkrétního uživatele. Administrátor tak může provádět všechny akce v:

Přístup k logům

Účty s tímto právem mají plný přístup k Audit Logům a rovněž nastavení cílového Syslogu, kam se mohou kopie audit logů posílat. Administrátor pak tedy může:

Nastavení aplikace

Administrátorům toto právo umožní provádět kompletní konfiguraci aplikace, s výjimkou částí určených jinými zde popsanými právy. Může tak provádět všechny akce v:

Nastavení šifrování

Vyžaduje jako závislost předchozí právo “nastavení aplikace”. Umožňuje administrátorovi přístup a úpravu nastavení týkající se šifrování, tj. v sekci:

Přístup k seznamům a meta datům zásilek

Právo prohlížet informace o zásilkách - zobrazovat jejich seznamy a detaily konkrétních zásilek. Toto právo však neumožňuje provádět žádné akce u zásilek, ani stahovat soubory zásilek. Dává tedy možnost zobrazit:

Přístup k souborům zásilek

Vyžaduje jako závislost předchozí právo “přístup k seznamům a meta datům zásilek” a navíc opravňuje administrátora stahovat soubory zásilky, vytvářet archiv zásilky a stahovat archiv zásilky.

Správa zásilek

Vyžaduje jako závislost předchozí právo “přístup k seznamům a meta datům zásilek” a navíc opravňuje administrátora provádět všechny akce u zásilek (např. vyjmout z karantény, smazat, obnovit smazanou, aj.) s výjimkou (de)šifrování.

Šifrovat / dešifrovat zásilku

Vyžaduje jako závislost předchozí právo “Správa zásilek” a navíc opravňuje administrátora na vyžádání (de)šifrovat vybrané zásilky.